DDoS 攻击预防的几种措施

发布时间：2022-06-12 14:53 所属栏目：53 来源：互联网

导读：分布式拒绝服务 (DDoS) 攻击的规模、频率和持续时间都在增加。卡内基梅隆大学软件工程研究所的研究员 Rachel Kartch建议组织实施四个最佳实践来缓解 DDoS 攻击。 1. 使架构尽可能具有弹性组织应分散资产以避免向攻击者展示有吸引力的目标。将服务器部署在

　　分布式拒绝服务 (DDoS) 攻击的规模、频率和持续时间都在增加。

　　卡内基梅隆大学软件工程研究所的研究员 Rachel Kartch建议组织实施四个最佳实践来缓解 DDoS 攻击。

　　1. 使架构尽可能具有弹性
　　组织应分散资产以避免向攻击者展示有吸引力的目标。将服务器部署在不同的数据中心，确保数据中心位于不同的网络，路径多样，确保数据中心和网络不存在瓶颈和单点故障。

　　2. 部署可以处理 DDoS 攻击的硬件
　　组织应使用旨在保护网络资源的网络和安全硬件中的设置。许多下一代网络防火墙、Web 应用程序防火墙和负载均衡器可以防御协议和应用程序攻击。还可以部署专业的 DDoS 缓解设备。

　　根据Bank InfoSecurity咨询的安全专家，公司应该使用基于云的 Web 服务器来处理 DDoS 攻击的高流量，进行模拟真实世界 DDoS 攻击的练习，在 DDoS 之前制定中断缓解和响应策略攻击命中并培训员工如何识别和响应 DDoS 攻击。

（编辑：ASP站长网）